Reinicio Windows Server 2003

En un servidor Windows Server 2003 se produce reinicio automatico
inesperado
apareciendo un error en el visor de sucesos con el siguiente contenido:

Tipo de suceso: Error
Origen del suceso: System Error
Categoría del suceso: (102)
Id. suceso: 1003
Fecha: 12/04/2007
Hora: 10:05:11
Usuario: No disponible
Equipo: TSCREVI1
Descripción:
Código de error 0000004e, parámetro 1 00000099, parámetro 2 00000000,
parámetro 3 00000000, parámetro 4 00000000.

Para obtener más información, vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.
Datos:
0000: 53 79 73 74 65 6d 20 45 System E
0008: 72 72 6f 72 20 20 45 72 rror Er
0010: 72 6f 72 20 63 6f 64 65 ror code
0018: 20 30 30 30 30 30 30 34 0000004
0020: 65 20 20 50 61 72 61 6d e Param
0028: 65 74 65 72 73 20 30 30 eters 00
0030: 30 30 30 30 39 39 2c 20 000099,
0038: 30 30 30 30 30 30 30 30 00000000
0040: 2c 20 30 30 30 30 30 30 , 000000
0048: 30 30 2c 20 30 30 30 30 00, 0000
0050: 30 30 30 30 0000

He ejecutado la utilidad WinDbg para analizar el fichero MEMORY.DMP y he
obtenido el siguiente resultado:

Microsoft (R) Windows Debugger Version 6.6.0007.5
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\WINDOWS\MEMORY.DMP]
Kernel Summary Dump File: Only kernel address space is available

Symbol search path is: SRV*
c:\websymbols*http://msdl.microsoft.com/download/symbols
Executable search path is:
Windows Server 2003 Kernel Version 3790 (Service Pack 1) MP (8 procs) Free
x86 compatible
Product: Server, suite: TerminalServer
Built by: 3790.srv03_sp1_rtm.050324-1447
Kernel base = 0x80800000 PsLoadedModuleList = 0x808a6ea8
Debug session time: Thu Apr 12 08:11:14.279 2007 (GMT+2)
System Uptime: 1 days 15:58:58.477
Loading Kernel Symbols
..
Loading User Symbols
PEB is paged out (Peb.Ldr = 7ffde00c). Type ".hh dbgerr001" for details
Loading unloaded module list
..
*******************************************************************************
*
*
* Bugcheck Analysis
*
*
*
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 4E, {99, 0, 0, 0}

Probably caused by : win32k.sys ( win32k!vStrWrite24+1ba )

Followup: MachineOwner


7: kd> !analyze -v
*******************************************************************************
*
*
* Bugcheck Analysis
*
*
*
*******************************************************************************

PFN_LIST_CORRUPT (4e)
Typically caused by drivers passing bad memory descriptor lists (ie:
calling
MmUnlockPages twice with the same list, etc). If a kernel debugger is
available get the stack trace.
Arguments:
Arg1: 00000099, A PTE or PFN is corrupt
Arg2: 00000000, page frame number
Arg3: 00000000, current page state
Arg4: 00000000, 0

Debugging Details:



DEFAULT_BUCKET_ID: DRIVER_FAULT

BUGCHECK_STR: 0x4E

PROCESS_NAME: spoolsv.exe

CURRENT_IRQL: 2

TRAP_FRAME: b6df928c -- (.trap ffffffffb6df928c)
ErrCode = 00000002
eax=bc28a010 ebx990d34 ecx00025e edx00097b esi9903b3
edi98fa2f
eip=bf8bb25f esp¶df9300 ebp¶df9338 iopl=0 nv up ei pl nz na po
cy
cs08 ss10 ds23 es23 fs30 gs00
efl010203
win32k!vStrWrite24+0x1ba:
bf8bb25f f3a5 rep movs dword ptr es:[edi],dword ptr [esi]
es:0023:0298fa2f=???????? ds:0023:029903b3!212121
Resetting default scope

LAST_CONTROL_TRANSFER: from 80851d6c to 80827451

STACK_TEXT:
b6df91b0 80851d6c 0000004e 00000099 00000000 nt!KeBugCheckEx+0x1b
b6df91e0 80865e95 821ff960 ffffffff 00000000
nt!MiRestoreTransitionPte+0x150
b6df91f8 80866c8f c0014c78 00000000 00000032 nt!MiRemovePageFromList+0xcd
b6df9210 8085ed01 0298fa2f 029903b3 b6df9338 nt!MiRemoveAnyPage+0xe1
b6df9274 8088bc08 00000001 0298fa2f 00000000 nt!MmAccessFault+0x1159
b6df9274 bf8bb25f 00000001 0298fa2f 00000000 nt!KiTrap0E+0xdc
b6df9338 bf840ed2 0298fa2f bc28acbc bc0d3e80 win32k!vStrWrite24+0x1ba
b6df960c bf8c5e02 bc1e35b8 bc2d8630 00000000 win32k!EngStretchBlt+0xc2e
b6df96e0 80888c6c bc1e35b8 bc2d8630 00000000
win32k!NtGdiEngStretchBlt+0x220
b6df96e0 7c82ed54 bc1e35b8 bc2d8630 00000000 nt!KiFastCallEntry+0xfc
WARNING: Frame IP not in any known module. Following frames may be wrong.
0183e040 00000000 00000000 00000000 00000000 0x7c82ed54


STACK_COMMAND: kb

FOLLOWUP_IP:
win32k!vStrWrite24+1ba
bf8bb25f f3a5 rep movs dword ptr es:[edi],dword ptr [esi]

SYMBOL_STACK_INDEX: 6

SYMBOL_NAME: win32k!vStrWrite24+1ba

FOLLOWUP_NAME: MachineOwner

MODULE_NAME: win32k

IMAGE_NAME: win32k.sys

DEBUG_FLR_IMAGE_TIMESTAMP: 434471b4

FAILURE_BUCKET_ID: 0x4E_win32k!vStrWrite24+1ba

BUCKET_ID: 0x4E_win32k!vStrWrite24+1ba

Followup: MachineOwner


7: kd> lmvm win32k
start end module name
bf800000 bf9d0000 win32k (pdb symbols)
c:\websymbols\win32k.pdb\52F57ED92CE1423FADBA8EBB44BD95422\win32k.pdb
Loaded symbol image file: win32k.sys
Image path: \SystemRoot\System32\win32k.sys
Image name: win32k.sys
Timestamp: Thu Oct 06 02:37:08 2005 (434471B4)
CheckSum: 001CDB0B
ImageSize: 001D0000
Translations: 0000.04b0 0000.04e0 0409.04b0 0409.04e0


Me podrían por favor indicar a que es debido. Anteriormente tuve un
problema
similar en otro servidor y fue por un fichero del Panda, pero este parece
un
error distinto.

Muchas gracias por su colaboracion y un saludo,

Gema

Es un Terminal Server con SP1??

Si es así, una de dos, actualiza a SP2 o pide este fix:

Error message when you log off from a Terminal Services session on a Windows
Server 2003 Service Pack 1-based terminal server: "Stop 0x000000AB
SESSION_HAS_VALID_POOL_ON_EXIT"
http://support.microsoft.com/kb/910362/en-us

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"GemaBC" escribió en el mensaje
news:
> En un servidor Windows Server 2003 se produce reinicio automatico
> inesperado
> apareciendo un error en el visor de sucesos con el siguiente contenido:
>
> Tipo de suceso: Error
> Origen del suceso: System Error
> Categoría del suceso: (102)
> Id. suceso: 1003
> Fecha: 12/04/2007
> Hora: 10:05:11
> Usuario: No disponible
> Equipo: TSCREVI1
> Descripción:
> Código de error 0000004e, parámetro 1 00000099, parámetro 2 00000000,
> parámetro 3 00000000, parámetro 4 00000000.
>
> Para obtener más información, vea el Centro de ayuda y soporte técnico en
> http://go.microsoft.com/fwlink/events.asp.
> Datos:
> 0000: 53 79 73 74 65 6d 20 45 System E
> 0008: 72 72 6f 72 20 20 45 72 rror Er
> 0010: 72 6f 72 20 63 6f 64 65 ror code
> 0018: 20 30 30 30 30 30 30 34 0000004
> 0020: 65 20 20 50 61 72 61 6d e Param
> 0028: 65 74 65 72 73 20 30 30 eters 00
> 0030: 30 30 30 30 39 39 2c 20 000099,
> 0038: 30 30 30 30 30 30 30 30 00000000
> 0040: 2c 20 30 30 30 30 30 30 , 000000
> 0048: 30 30 2c 20 30 30 30 30 00, 0000
> 0050: 30 30 30 30 0000
>
> He ejecutado la utilidad WinDbg para analizar el fichero MEMORY.DMP y he
> obtenido el siguiente resultado:
>
> Microsoft (R) Windows Debugger Version 6.6.0007.5
> Copyright (c) Microsoft Corporation. All rights reserved.
>
>
> Loading Dump File [C:\WINDOWS\MEMORY.DMP]
> Kernel Summary Dump File: Only kernel address space is available
>
> Symbol search path is: SRV*
> c:\websymbols*http://msdl.microsoft.com/download/symbols
> Executable search path is:
> Windows Server 2003 Kernel Version 3790 (Service Pack 1) MP (8 procs) Free
> x86 compatible
> Product: Server, suite: TerminalServer
> Built by: 3790.srv03_sp1_rtm.050324-1447
> Kernel base = 0x80800000 PsLoadedModuleList = 0x808a6ea8
> Debug session time: Thu Apr 12 08:11:14.279 2007 (GMT+2)
> System Uptime: 1 days 15:58:58.477
> Loading Kernel Symbols
> ..
> Loading User Symbols
> PEB is paged out (Peb.Ldr = 7ffde00c). Type ".hh dbgerr001" for details
> Loading unloaded module list
> ..
> *******************************************************************************
> *
> *
> * Bugcheck Analysis
> *
> *
> *
> *******************************************************************************
>
> Use !analyze -v to get detailed debugging information.
>
> BugCheck 4E, {99, 0, 0, 0}
>
> Probably caused by : win32k.sys ( win32k!vStrWrite24+1ba )
>
> Followup: MachineOwner
>
>
> 7: kd> !analyze -v
> *******************************************************************************
> *
> *
> * Bugcheck Analysis
> *
> *
> *
> *******************************************************************************
>
> PFN_LIST_CORRUPT (4e)
> Typically caused by drivers passing bad memory descriptor lists (ie:
> calling
> MmUnlockPages twice with the same list, etc). If a kernel debugger is
> available get the stack trace.
> Arguments:
> Arg1: 00000099, A PTE or PFN is corrupt
> Arg2: 00000000, page frame number
> Arg3: 00000000, current page state
> Arg4: 00000000, 0
>
> Debugging Details:
>
>
>
> DEFAULT_BUCKET_ID: DRIVER_FAULT
>
> BUGCHECK_STR: 0x4E
>
> PROCESS_NAME: spoolsv.exe
>
> CURRENT_IRQL: 2
>
> TRAP_FRAME: b6df928c -- (.trap ffffffffb6df928c)
> ErrCode = 00000002
> eax=bc28a010 ebx990d34 ecx00025e edx00097b esi9903b3
> edi98fa2f
> eip=bf8bb25f esp¶df9300 ebp¶df9338 iopl=0 nv up ei pl nz na po
> cy
> cs08 ss10 ds23 es23 fs30 gs00
> efl010203
> win32k!vStrWrite24+0x1ba:
> bf8bb25f f3a5 rep movs dword ptr es:[edi],dword ptr [esi]
> es:0023:0298fa2f=???????? ds:0023:029903b3!212121
> Resetting default scope
>
> LAST_CONTROL_TRANSFER: from 80851d6c to 80827451
>
> STACK_TEXT:
> b6df91b0 80851d6c 0000004e 00000099 00000000 nt!KeBugCheckEx+0x1b
> b6df91e0 80865e95 821ff960 ffffffff 00000000
> nt!MiRestoreTransitionPte+0x150
> b6df91f8 80866c8f c0014c78 00000000 00000032 nt!MiRemovePageFromList+0xcd
> b6df9210 8085ed01 0298fa2f 029903b3 b6df9338 nt!MiRemoveAnyPage+0xe1
> b6df9274 8088bc08 00000001 0298fa2f 00000000 nt!MmAccessFault+0x1159
> b6df9274 bf8bb25f 00000001 0298fa2f 00000000 nt!KiTrap0E+0xdc
> b6df9338 bf840ed2 0298fa2f bc28acbc bc0d3e80 win32k!vStrWrite24+0x1ba
> b6df960c bf8c5e02 bc1e35b8 bc2d8630 00000000 win32k!EngStretchBlt+0xc2e
> b6df96e0 80888c6c bc1e35b8 bc2d8630 00000000
> win32k!NtGdiEngStretchBlt+0x220
> b6df96e0 7c82ed54 bc1e35b8 bc2d8630 00000000 nt!KiFastCallEntry+0xfc
> WARNING: Frame IP not in any known module. Following frames may be wrong.
> 0183e040 00000000 00000000 00000000 00000000 0x7c82ed54
>
>
> STACK_COMMAND: kb
>
> FOLLOWUP_IP:
> win32k!vStrWrite24+1ba
> bf8bb25f f3a5 rep movs dword ptr es:[edi],dword ptr [esi]
>
> SYMBOL_STACK_INDEX: 6
>
> SYMBOL_NAME: win32k!vStrWrite24+1ba
>
> FOLLOWUP_NAME: MachineOwner
>
> MODULE_NAME: win32k
>
> IMAGE_NAME: win32k.sys
>
> DEBUG_FLR_IMAGE_TIMESTAMP: 434471b4
>
> FAILURE_BUCKET_ID: 0x4E_win32k!vStrWrite24+1ba
>
> BUCKET_ID: 0x4E_win32k!vStrWrite24+1ba
>
> Followup: MachineOwner
>
>
> 7: kd> lmvm win32k
> start end module name
> bf800000 bf9d0000 win32k (pdb symbols)
> c:\websymbols\win32k.pdb\52F57ED92CE1423FADBA8EBB44BD95422\win32k.pdb
> Loaded symbol image file: win32k.sys
> Image path: \SystemRoot\System32\win32k.sys
> Image name: win32k.sys
> Timestamp: Thu Oct 06 02:37:08 2005 (434471B4)
> CheckSum: 001CDB0B
> ImageSize: 001D0000
> Translations: 0000.04b0 0000.04e0 0409.04b0 0409.04e0
>
>
> Me podrían por favor indicar a que es debido. Anteriormente tuve un
> problema
> similar en otro servidor y fue por un fichero del Panda, pero este parece
> un
> error distinto.
>
> Muchas gracias por su colaboracion y un saludo,
>
> Gema
>

OK. Instalado el SP2. En caso de volver a reiniciarse ya le comento algo.

Muchas gracias.

Gema


"Javier Inglés [MS MVP]" wrote:

> Es un Terminal Server con SP1??
>
> Si es así, una de dos, actualiza a SP2 o pide este fix:
>
> Error message when you log off from a Terminal Services session on a Windows
> Server 2003 Service Pack 1-based terminal server: "Stop 0x000000AB
> SESSION_HAS_VALID_POOL_ON_EXIT"
> http://support.microsoft.com/kb/910362/en-us
>
> Salu2!!
> Javier Inglés
> https://mvp.support.microsoft.com/p...B5567431B0
> MS MVP, Windows Server-Directory Services
>
>
>
> "GemaBC" escribió en el mensaje
> news:
> > En un servidor Windows Server 2003 se produce reinicio automatico
> > inesperado
> > apareciendo un error en el visor de sucesos con el siguiente contenido:
> >
> > Tipo de suceso: Error
> > Origen del suceso: System Error
> > Categoría del suceso: (102)
> > Id. suceso: 1003
> > Fecha: 12/04/2007
> > Hora: 10:05:11
> > Usuario: No disponible
> > Equipo: TSCREVI1
> > Descripción:
> > Código de error 0000004e, parámetro 1 00000099, parámetro 2 00000000,
> > parámetro 3 00000000, parámetro 4 00000000.
> >
> > Para obtener más información, vea el Centro de ayuda y soporte técnico en
> > http://go.microsoft.com/fwlink/events.asp.
> > Datos:
> > 0000: 53 79 73 74 65 6d 20 45 System E
> > 0008: 72 72 6f 72 20 20 45 72 rror Er
> > 0010: 72 6f 72 20 63 6f 64 65 ror code
> > 0018: 20 30 30 30 30 30 30 34 0000004
> > 0020: 65 20 20 50 61 72 61 6d e Param
> > 0028: 65 74 65 72 73 20 30 30 eters 00
> > 0030: 30 30 30 30 39 39 2c 20 000099,
> > 0038: 30 30 30 30 30 30 30 30 00000000
> > 0040: 2c 20 30 30 30 30 30 30 , 000000
> > 0048: 30 30 2c 20 30 30 30 30 00, 0000
> > 0050: 30 30 30 30 0000
> >
> > He ejecutado la utilidad WinDbg para analizar el fichero MEMORY.DMP y he
> > obtenido el siguiente resultado:
> >
> > Microsoft (R) Windows Debugger Version 6.6.0007.5
> > Copyright (c) Microsoft Corporation. All rights reserved.
> >
> >
> > Loading Dump File [C:\WINDOWS\MEMORY.DMP]
> > Kernel Summary Dump File: Only kernel address space is available
> >
> > Symbol search path is: SRV*
> > c:\websymbols*http://msdl.microsoft.com/download/symbols
> > Executable search path is:
> > Windows Server 2003 Kernel Version 3790 (Service Pack 1) MP (8 procs) Free
> > x86 compatible
> > Product: Server, suite: TerminalServer
> > Built by: 3790.srv03_sp1_rtm.050324-1447
> > Kernel base = 0x80800000 PsLoadedModuleList = 0x808a6ea8
> > Debug session time: Thu Apr 12 08:11:14.279 2007 (GMT+2)
> > System Uptime: 1 days 15:58:58.477
> > Loading Kernel Symbols
> > ..
> > Loading User Symbols
> > PEB is paged out (Peb.Ldr = 7ffde00c). Type ".hh dbgerr001" for details
> > Loading unloaded module list
> > ..
> > *******************************************************************************
> > *
> > *
> > * Bugcheck Analysis
> > *
> > *
> > *
> > *******************************************************************************
> >
> > Use !analyze -v to get detailed debugging information.
> >
> > BugCheck 4E, {99, 0, 0, 0}
> >
> > Probably caused by : win32k.sys ( win32k!vStrWrite24+1ba )
> >
> > Followup: MachineOwner
> >
> >
> > 7: kd> !analyze -v
> > *******************************************************************************
> > *
> > *
> > * Bugcheck Analysis
> > *
> > *
> > *
> > *******************************************************************************
> >
> > PFN_LIST_CORRUPT (4e)
> > Typically caused by drivers passing bad memory descriptor lists (ie:
> > calling
> > MmUnlockPages twice with the same list, etc). If a kernel debugger is
> > available get the stack trace.
> > Arguments:
> > Arg1: 00000099, A PTE or PFN is corrupt
> > Arg2: 00000000, page frame number
> > Arg3: 00000000, current page state
> > Arg4: 00000000, 0
> >
> > Debugging Details:
> >
> >
> >
> > DEFAULT_BUCKET_ID: DRIVER_FAULT
> >
> > BUGCHECK_STR: 0x4E
> >
> > PROCESS_NAME: spoolsv.exe
> >
> > CURRENT_IRQL: 2
> >
> > TRAP_FRAME: b6df928c -- (.trap ffffffffb6df928c)
> > ErrCode = 00000002
> > eax=bc28a010 ebx990d34 ecx00025e edx00097b esi9903b3
> > edi98fa2f
> > eip=bf8bb25f esp¶df9300 ebp¶df9338 iopl=0 nv up ei pl nz na po
> > cy
> > cs08 ss10 ds23 es23 fs30 gs00
> > efl010203
> > win32k!vStrWrite24+0x1ba:
> > bf8bb25f f3a5 rep movs dword ptr es:[edi],dword ptr [esi]
> > es:0023:0298fa2f=???????? ds:0023:029903b3!212121
> > Resetting default scope
> >
> > LAST_CONTROL_TRANSFER: from 80851d6c to 80827451
> >
> > STACK_TEXT:
> > b6df91b0 80851d6c 0000004e 00000099 00000000 nt!KeBugCheckEx+0x1b
> > b6df91e0 80865e95 821ff960 ffffffff 00000000
> > nt!MiRestoreTransitionPte+0x150
> > b6df91f8 80866c8f c0014c78 00000000 00000032 nt!MiRemovePageFromList+0xcd
> > b6df9210 8085ed01 0298fa2f 029903b3 b6df9338 nt!MiRemoveAnyPage+0xe1
> > b6df9274 8088bc08 00000001 0298fa2f 00000000 nt!MmAccessFault+0x1159
> > b6df9274 bf8bb25f 00000001 0298fa2f 00000000 nt!KiTrap0E+0xdc
> > b6df9338 bf840ed2 0298fa2f bc28acbc bc0d3e80 win32k!vStrWrite24+0x1ba
> > b6df960c bf8c5e02 bc1e35b8 bc2d8630 00000000 win32k!EngStretchBlt+0xc2e
> > b6df96e0 80888c6c bc1e35b8 bc2d8630 00000000
> > win32k!NtGdiEngStretchBlt+0x220
> > b6df96e0 7c82ed54 bc1e35b8 bc2d8630 00000000 nt!KiFastCallEntry+0xfc
> > WARNING: Frame IP not in any known module. Following frames may be wrong.
> > 0183e040 00000000 00000000 00000000 00000000 0x7c82ed54
> >
> >
> > STACK_COMMAND: kb
> >
> > FOLLOWUP_IP:
> > win32k!vStrWrite24+1ba
> > bf8bb25f f3a5 rep movs dword ptr es:[edi],dword ptr [esi]
> >
> > SYMBOL_STACK_INDEX: 6
> >
> > SYMBOL_NAME: win32k!vStrWrite24+1ba
> >
> > FOLLOWUP_NAME: MachineOwner
> >
> > MODULE_NAME: win32k
> >
> > IMAGE_NAME: win32k.sys
> >
> > DEBUG_FLR_IMAGE_TIMESTAMP: 434471b4
> >
> > FAILURE_BUCKET_ID: 0x4E_win32k!vStrWrite24+1ba
> >
> > BUCKET_ID: 0x4E_win32k!vStrWrite24+1ba
> >
> > Followup: MachineOwner
> >
> >
> > 7: kd> lmvm win32k
> > start end module name
> > bf800000 bf9d0000 win32k (pdb symbols)
> > c:\websymbols\win32k.pdb\52F57ED92CE1423FADBA8EBB44BD95422\win32k.pdb
> > Loaded symbol image file: win32k.sys
> > Image path: \SystemRoot\System32\win32k.sys
> > Image name: win32k.sys
> > Timestamp: Thu Oct 06 02:37:08 2005 (434471B4)
> > CheckSum: 001CDB0B
> > ImageSize: 001D0000
> > Translations: 0000.04b0 0000.04e0 0409.04b0 0409.04e0
> >
> >
> > Me podrían por favor indicar a que es debido. Anteriormente tuve un
> > problema
> > similar en otro servidor y fue por un fichero del Panda, pero este parece
> > un
> > error distinto.
> >
> > Muchas gracias por su colaboracion y un saludo,
> >
> > Gema
> >
>
>
>

Hola he estado comprobando el servidor y continua reiniciandose. el error
que
aparece ahora es el siguiente:

Tipo de suceso: Error
Origen del suceso: System Error
Categoría del suceso: (102)
Id. suceso: 1003
Fecha: 17/04/2007
Hora: 11:52:56
Usuario: No disponible
Equipo: TSCREVI1
Descripción:
Código de error 00000050, parámetro 1 e5b63000, parámetro 2 00000000,
parámetro 3 8088364c, parámetro 4 00000000.

Para obtener más información, vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.
Datos:
0000: 53 79 73 74 65 6d 20 45 System E
0008: 72 72 6f 72 20 20 45 72 rror Er
0010: 72 6f 72 20 63 6f 64 65 ror code
0018: 20 30 30 30 30 30 30 35 0000005
0020: 30 20 20 50 61 72 61 6d 0 Param
0028: 65 74 65 72 73 20 65 35 eters e5
0030: 62 36 33 30 30 30 2c 20 b63000,
0038: 30 30 30 30 30 30 30 30 00000000
0040: 2c 20 38 30 38 38 33 36 , 808836
0048: 34 63 2c 20 30 30 30 30 4c, 0000
0050: 30 30 30 30 0000

No conozco que es lo que debo hacer. ¿Me lo podrías indicar?

Gracias.

Gema

"GemaBC" wrote:

OK. Instalado el SP2. En caso de volver a reiniciarse ya le comento algo.

Muchas gracias.

Gema


"Javier Inglés [MS MVP]" wrote:

> Es un Terminal Server con SP1??
>
> Si es así, una de dos, actualiza a SP2 o pide este fix:
>
> Error message when you log off from a Terminal Services session on a
> Windows
> Server 2003 Service Pack 1-based terminal server: "Stop 0x000000AB
> SESSION_HAS_VALID_POOL_ON_EXIT"
> http://support.microsoft.com/kb/910362/en-us
>
> Salu2!!
> Javier Inglés
> https://mvp.support.microsoft.com/p...B5567431B0
> MS MVP, Windows Server-Directory Services
>
>
>
> "GemaBC" escribió en el mensaje
> news:
> > En un servidor Windows Server 2003 se produce reinicio automatico
> > inesperado
> > apareciendo un error en el visor de sucesos con el siguiente
> > contenido:
> >
> > Tipo de suceso: Error
> > Origen del suceso: System Error
> > Categoría del suceso: (102)
> > Id. suceso: 1003
> > Fecha: 12/04/2007
> > Hora: 10:05:11
> > Usuario: No disponible
> > Equipo: TSCREVI1
> > Descripción:
> > Código de error 0000004e, parámetro 1 00000099, parámetro 2 00000000,
> > parámetro 3 00000000, parámetro 4 00000000.
> >
> > Para obtener más información, vea el Centro de ayuda y soporte
> > técnico en
> > http://go.microsoft.com/fwlink/events.asp.
> > Datos:
> > 0000: 53 79 73 74 65 6d 20 45 System E
> > 0008: 72 72 6f 72 20 20 45 72 rror Er
> > 0010: 72 6f 72 20 63 6f 64 65 ror code
> > 0018: 20 30 30 30 30 30 30 34 0000004
> > 0020: 65 20 20 50 61 72 61 6d e Param
> > 0028: 65 74 65 72 73 20 30 30 eters 00
> > 0030: 30 30 30 30 39 39 2c 20 000099,
> > 0038: 30 30 30 30 30 30 30 30 00000000
> > 0040: 2c 20 30 30 30 30 30 30 , 000000
> > 0048: 30 30 2c 20 30 30 30 30 00, 0000
> > 0050: 30 30 30 30 0000
> >
> > He ejecutado la utilidad WinDbg para analizar el fichero MEMORY.DMP y
> > he
> > obtenido el siguiente resultado:
> >
> > Microsoft (R) Windows Debugger Version 6.6.0007.5
> > Copyright (c) Microsoft Corporation. All rights reserved.
> >
> >
> > Loading Dump File [C:\WINDOWS\MEMORY.DMP]
> > Kernel Summary Dump File: Only kernel address space is available
> >
> > Symbol search path is: SRV*
> > c:\websymbols*http://msdl.microsoft.com/download/symbols
> > Executable search path is:
> > Windows Server 2003 Kernel Version 3790 (Service Pack 1) MP (8 procs)
> > Free
> > x86 compatible
> > Product: Server, suite: TerminalServer
> > Built by: 3790.srv03_sp1_rtm.050324-1447
> > Kernel base = 0x80800000 PsLoadedModuleList = 0x808a6ea8
> > Debug session time: Thu Apr 12 08:11:14.279 2007 (GMT+2)
> > System Uptime: 1 days 15:58:58.477
> > Loading Kernel Symbols
> > ..
> > Loading User Symbols
> > PEB is paged out (Peb.Ldr = 7ffde00c). Type ".hh dbgerr001" for
> > details
> > Loading unloaded module list
> > ..
> > *******************************************************************************
> > *
> > *
> > * Bugcheck Analysis
> > *
> > *
> > *
> > *******************************************************************************
> >
> > Use !analyze -v to get detailed debugging information.
> >
> > BugCheck 4E, {99, 0, 0, 0}
> >
> > Probably caused by : win32k.sys ( win32k!vStrWrite24+1ba )
> >
> > Followup: MachineOwner
> >
> >
> > 7: kd> !analyze -v
> > *******************************************************************************
> > *
> > *
> > * Bugcheck Analysis
> > *
> > *
> > *
> > *******************************************************************************
> >
> > PFN_LIST_CORRUPT (4e)
> > Typically caused by drivers passing bad memory descriptor lists (ie:
> > calling
> > MmUnlockPages twice with the same list, etc). If a kernel debugger
> > is
> > available get the stack trace.
> > Arguments:
> > Arg1: 00000099, A PTE or PFN is corrupt
> > Arg2: 00000000, page frame number
> > Arg3: 00000000, current page state
> > Arg4: 00000000, 0
> >
> > Debugging Details:
> >
> >
> >
> > DEFAULT_BUCKET_ID: DRIVER_FAULT
> >
> > BUGCHECK_STR: 0x4E
> >
> > PROCESS_NAME: spoolsv.exe
> >
> > CURRENT_IRQL: 2
> >
> > TRAP_FRAME: b6df928c -- (.trap ffffffffb6df928c)
> > ErrCode = 00000002
> > eax=bc28a010 ebx990d34 ecx00025e edx00097b esi9903b3
> > edi98fa2f
> > eip=bf8bb25f esp¶df9300 ebp¶df9338 iopl=0 nv up ei pl nz
> > na po
> > cy
> > cs08 ss10 ds23 es23 fs30 gs00
> > efl010203
> > win32k!vStrWrite24+0x1ba:
> > bf8bb25f f3a5 rep movs dword ptr es:[edi],dword ptr [esi]
> > es:0023:0298fa2f=???????? ds:0023:029903b3!212121
> > Resetting default scope
> >
> > LAST_CONTROL_TRANSFER: from 80851d6c to 80827451
> >
> > STACK_TEXT:
> > b6df91b0 80851d6c 0000004e 00000099 00000000 nt!KeBugCheckEx+0x1b
> > b6df91e0 80865e95 821ff960 ffffffff 00000000
> > nt!MiRestoreTransitionPte+0x150
> > b6df91f8 80866c8f c0014c78 00000000 00000032
> > nt!MiRemovePageFromList+0xcd
> > b6df9210 8085ed01 0298fa2f 029903b3 b6df9338 nt!MiRemoveAnyPage+0xe1
> > b6df9274 8088bc08 00000001 0298fa2f 00000000 nt!MmAccessFault+0x1159
> > b6df9274 bf8bb25f 00000001 0298fa2f 00000000 nt!KiTrap0E+0xdc
> > b6df9338 bf840ed2 0298fa2f bc28acbc bc0d3e80 win32k!vStrWrite24+0x1ba
> > b6df960c bf8c5e02 bc1e35b8 bc2d8630 00000000
> > win32k!EngStretchBlt+0xc2e
> > b6df96e0 80888c6c bc1e35b8 bc2d8630 00000000
> > win32k!NtGdiEngStretchBlt+0x220
> > b6df96e0 7c82ed54 bc1e35b8 bc2d8630 00000000 nt!KiFastCallEntry+0xfc
> > WARNING: Frame IP not in any known module. Following frames may be
> > wrong.
> > 0183e040 00000000 00000000 00000000 00000000 0x7c82ed54
> >
> >
> > STACK_COMMAND: kb
> >
> > FOLLOWUP_IP:
> > win32k!vStrWrite24+1ba
> > bf8bb25f f3a5 rep movs dword ptr es:[edi],dword ptr [esi]
> >
> > SYMBOL_STACK_INDEX: 6
> >
> > SYMBOL_NAME: win32k!vStrWrite24+1ba
> >
> > FOLLOWUP_NAME: MachineOwner
> >
> > MODULE_NAME: win32k
> >
> > IMAGE_NAME: win32k.sys
> >
> > DEBUG_FLR_IMAGE_TIMESTAMP: 434471b4
> >
> > FAILURE_BUCKET_ID: 0x4E_win32k!vStrWrite24+1ba
> >
> > BUCKET_ID: 0x4E_win32k!vStrWrite24+1ba
> >
> > Followup: MachineOwner
> >
> >
> > 7: kd> lmvm win32k
> > start end module name
> > bf800000 bf9d0000 win32k (pdb symbols)
> > c:\websymbols\win32k.pdb\52F57ED92CE1423FADBA8EBB44BD95422\win32k.pdb
> > Loaded symbol image file: win32k.sys
> > Image path: \SystemRoot\System32\win32k.sys
> > Image name: win32k.sys
> > Timestamp: Thu Oct 06 02:37:08 2005 (434471B4)
> > CheckSum: 001CDB0B
> > ImageSize: 001D0000
> > Translations: 0000.04b0 0000.04e0 0409.04b0 0409.04e0
> >
> >
> > Me podrían por favor indicar a que es debido. Anteriormente tuve un
> > problema
> > similar en otro servidor y fue por un fichero del Panda, pero este
> > parece
> > un
> > error distinto.
> >
> > Muchas gracias por su colaboracion y un saludo,
> >
> > Gema
> >
>
>
>

Mira entonces si algo d esto puede ser tu caso:

http://www.eventid.net/display.asp?eventid03&eventno74&source=System&phase=1

http://support.microsoft.com/search...;cat=False

Salu2!!
Javier Inglés
https://mvp.support.microsoft.com/p...B5567431B0
MS MVP, Windows Server-Directory Services



"GemaBC" escribió en el mensaje
news:
> Hola he estado comprobando el servidor y continua reiniciandose. el error
> que
> aparece ahora es el siguiente:
>
> Tipo de suceso: Error
> Origen del suceso: System Error
> Categoría del suceso: (102)
> Id. suceso: 1003
> Fecha: 17/04/2007
> Hora: 11:52:56
> Usuario: No disponible
> Equipo: TSCREVI1
> Descripción:
> Código de error 00000050, parámetro 1 e5b63000, parámetro 2 00000000,
> parámetro 3 8088364c, parámetro 4 00000000.
>
> Para obtener más información, vea el Centro de ayuda y soporte técnico en
> http://go.microsoft.com/fwlink/events.asp.
> Datos:
> 0000: 53 79 73 74 65 6d 20 45 System E
> 0008: 72 72 6f 72 20 20 45 72 rror Er
> 0010: 72 6f 72 20 63 6f 64 65 ror code
> 0018: 20 30 30 30 30 30 30 35 0000005
> 0020: 30 20 20 50 61 72 61 6d 0 Param
> 0028: 65 74 65 72 73 20 65 35 eters e5
> 0030: 62 36 33 30 30 30 2c 20 b63000,
> 0038: 30 30 30 30 30 30 30 30 00000000
> 0040: 2c 20 38 30 38 38 33 36 , 808836
> 0048: 34 63 2c 20 30 30 30 30 4c, 0000
> 0050: 30 30 30 30 0000
>
> No conozco que es lo que debo hacer. ¿Me lo podrías indicar?
>
> Gracias.
>
> Gema
>
> "GemaBC" wrote:
>
>>
>> OK. Instalado el SP2. En caso de volver a reiniciarse ya le comento algo.
>>
>> Muchas gracias.
>>
>> Gema
>>
>>
>> "Javier Inglés [MS MVP]" wrote:
>>
>> > Es un Terminal Server con SP1??
>> >
>> > Si es así, una de dos, actualiza a SP2 o pide este fix:
>> >
>> > Error message when you log off from a Terminal Services session on a
>> > Windows
>> > Server 2003 Service Pack 1-based terminal server: "Stop 0x000000AB
>> > SESSION_HAS_VALID_POOL_ON_EXIT"
>> > http://support.microsoft.com/kb/910362/en-us
>> >
>> > Salu2!!
>> > Javier Inglés
>> > https://mvp.support.microsoft.com/p...B5567431B0
>> > MS MVP, Windows Server-Directory Services
>> >
>> >
>> >
>> > "GemaBC" escribió en el mensaje
>> > news:
>> > > En un servidor Windows Server 2003 se produce reinicio automatico
>> > > inesperado
>> > > apareciendo un error en el visor de sucesos con el siguiente
>> > > contenido:
>> > >
>> > > Tipo de suceso: Error
>> > > Origen del suceso: System Error
>> > > Categoría del suceso: (102)
>> > > Id. suceso: 1003
>> > > Fecha: 12/04/2007
>> > > Hora: 10:05:11
>> > > Usuario: No disponible
>> > > Equipo: TSCREVI1
>> > > Descripción:
>> > > Código de error 0000004e, parámetro 1 00000099, parámetro 2 00000000,
>> > > parámetro 3 00000000, parámetro 4 00000000.
>> > >
>> > > Para obtener más información, vea el Centro de ayuda y soporte
>> > > técnico en
>> > > http://go.microsoft.com/fwlink/events.asp.
>> > > Datos:
>> > > 0000: 53 79 73 74 65 6d 20 45 System E
>> > > 0008: 72 72 6f 72 20 20 45 72 rror Er
>> > > 0010: 72 6f 72 20 63 6f 64 65 ror code
>> > > 0018: 20 30 30 30 30 30 30 34 0000004
>> > > 0020: 65 20 20 50 61 72 61 6d e Param
>> > > 0028: 65 74 65 72 73 20 30 30 eters 00
>> > > 0030: 30 30 30 30 39 39 2c 20 000099,
>> > > 0038: 30 30 30 30 30 30 30 30 00000000
>> > > 0040: 2c 20 30 30 30 30 30 30 , 000000
>> > > 0048: 30 30 2c 20 30 30 30 30 00, 0000
>> > > 0050: 30 30 30 30 0000
>> > >
>> > > He ejecutado la utilidad WinDbg para analizar el fichero MEMORY.DMP y
>> > > he
>> > > obtenido el siguiente resultado:
>> > >
>> > > Microsoft (R) Windows Debugger Version 6.6.0007.5
>> > > Copyright (c) Microsoft Corporation. All rights reserved.
>> > >
>> > >
>> > > Loading Dump File [C:\WINDOWS\MEMORY.DMP]
>> > > Kernel Summary Dump File: Only kernel address space is available
>> > >
>> > > Symbol search path is: SRV*
>> > > c:\websymbols*http://msdl.microsoft.com/download/symbols
>> > > Executable search path is:
>> > > Windows Server 2003 Kernel Version 3790 (Service Pack 1) MP (8 procs)
>> > > Free
>> > > x86 compatible
>> > > Product: Server, suite: TerminalServer
>> > > Built by: 3790.srv03_sp1_rtm.050324-1447
>> > > Kernel base = 0x80800000 PsLoadedModuleList = 0x808a6ea8
>> > > Debug session time: Thu Apr 12 08:11:14.279 2007 (GMT+2)
>> > > System Uptime: 1 days 15:58:58.477
>> > > Loading Kernel Symbols
>> > > ..
>> > > Loading User Symbols
>> > > PEB is paged out (Peb.Ldr = 7ffde00c). Type ".hh dbgerr001" for
>> > > details
>> > > Loading unloaded module list
>> > > ..
>> > > *******************************************************************************
>> > > *
>> > > *
>> > > * Bugcheck Analysis
>> > > *
>> > > *
>> > > *
>> > > *******************************************************************************
>> > >
>> > > Use !analyze -v to get detailed debugging information.
>> > >
>> > > BugCheck 4E, {99, 0, 0, 0}
>> > >
>> > > Probably caused by : win32k.sys ( win32k!vStrWrite24+1ba )
>> > >
>> > > Followup: MachineOwner
>> > >
>> > >
>> > > 7: kd> !analyze -v
>> > > *******************************************************************************
>> > > *
>> > > *
>> > > * Bugcheck Analysis
>> > > *
>> > > *
>> > > *
>> > > *******************************************************************************
>> > >
>> > > PFN_LIST_CORRUPT (4e)
>> > > Typically caused by drivers passing bad memory descriptor lists (ie:
>> > > calling
>> > > MmUnlockPages twice with the same list, etc). If a kernel debugger
>> > > is
>> > > available get the stack trace.
>> > > Arguments:
>> > > Arg1: 00000099, A PTE or PFN is corrupt
>> > > Arg2: 00000000, page frame number
>> > > Arg3: 00000000, current page state
>> > > Arg4: 00000000, 0
>> > >
>> > > Debugging Details:
>> > >
>> > >
>> > >
>> > > DEFAULT_BUCKET_ID: DRIVER_FAULT
>> > >
>> > > BUGCHECK_STR: 0x4E
>> > >
>> > > PROCESS_NAME: spoolsv.exe
>> > >
>> > > CURRENT_IRQL: 2
>> > >
>> > > TRAP_FRAME: b6df928c -- (.trap ffffffffb6df928c)
>> > > ErrCode = 00000002
>> > > eax=bc28a010 ebx990d34 ecx00025e edx00097b esi9903b3
>> > > edi98fa2f
>> > > eip=bf8bb25f esp¶df9300 ebp¶df9338 iopl=0 nv up ei pl nz
>> > > na po
>> > > cy
>> > > cs08 ss10 ds23 es23 fs30 gs00
>> > > efl010203
>> > > win32k!vStrWrite24+0x1ba:
>> > > bf8bb25f f3a5 rep movs dword ptr es:[edi],dword ptr [esi]
>> > > es:0023:0298fa2f=???????? ds:0023:029903b3!212121
>> > > Resetting default scope
>> > >
>> > > LAST_CONTROL_TRANSFER: from 80851d6c to 80827451
>> > >
>> > > STACK_TEXT:
>> > > b6df91b0 80851d6c 0000004e 00000099 00000000 nt!KeBugCheckEx+0x1b
>> > > b6df91e0 80865e95 821ff960 ffffffff 00000000
>> > > nt!MiRestoreTransitionPte+0x150
>> > > b6df91f8 80866c8f c0014c78 00000000 00000032
>> > > nt!MiRemovePageFromList+0xcd
>> > > b6df9210 8085ed01 0298fa2f 029903b3 b6df9338 nt!MiRemoveAnyPage+0xe1
>> > > b6df9274 8088bc08 00000001 0298fa2f 00000000 nt!MmAccessFault+0x1159
>> > > b6df9274 bf8bb25f 00000001 0298fa2f 00000000 nt!KiTrap0E+0xdc
>> > > b6df9338 bf840ed2 0298fa2f bc28acbc bc0d3e80 win32k!vStrWrite24+0x1ba
>> > > b6df960c bf8c5e02 bc1e35b8 bc2d8630 00000000
>> > > win32k!EngStretchBlt+0xc2e
>> > > b6df96e0 80888c6c bc1e35b8 bc2d8630 00000000
>> > > win32k!NtGdiEngStretchBlt+0x220
>> > > b6df96e0 7c82ed54 bc1e35b8 bc2d8630 00000000 nt!KiFastCallEntry+0xfc
>> > > WARNING: Frame IP not in any known module. Following frames may be
>> > > wrong.
>> > > 0183e040 00000000 00000000 00000000 00000000 0x7c82ed54
>> > >
>> > >
>> > > STACK_COMMAND: kb
>> > >
>> > > FOLLOWUP_IP:
>> > > win32k!vStrWrite24+1ba
>> > > bf8bb25f f3a5 rep movs dword ptr es:[edi],dword ptr [esi]
>> > >
>> > > SYMBOL_STACK_INDEX: 6
>> > >
>> > > SYMBOL_NAME: win32k!vStrWrite24+1ba
>> > >
>> > > FOLLOWUP_NAME: MachineOwner
>> > >
>> > > MODULE_NAME: win32k
>> > >
>> > > IMAGE_NAME: win32k.sys
>> > >
>> > > DEBUG_FLR_IMAGE_TIMESTAMP: 434471b4
>> > >
>> > > FAILURE_BUCKET_ID: 0x4E_win32k!vStrWrite24+1ba
>> > >
>> > > BUCKET_ID: 0x4E_win32k!vStrWrite24+1ba
>> > >
>> > > Followup: MachineOwner
>> > >
>> > >
>> > > 7: kd> lmvm win32k
>> > > start end module name
>> > > bf800000 bf9d0000 win32k (pdb symbols)
>> > > c:\websymbols\win32k.pdb\52F57ED92CE1423FADBA8EBB44BD95422\win32k.pdb
>> > > Loaded symbol image file: win32k.sys
>> > > Image path: \SystemRoot\System32\win32k.sys
>> > > Image name: win32k.sys
>> > > Timestamp: Thu Oct 06 02:37:08 2005 (434471B4)
>> > > CheckSum: 001CDB0B
>> > > ImageSize: 001D0000
>> > > Translations: 0000.04b0 0000.04e0 0409.04b0 0409.04e0
>> > >
>> > >
>> > > Me podrían por favor indicar a que es debido. Anteriormente tuve un
>> > > problema
>> > > similar en otro servidor y fue por un fichero del Panda, pero este
>> > > parece
>> > > un
>> > > error distinto.
>> > >
>> > > Muchas gracias por su colaboracion y un saludo,
>> > >
>> > > Gema
>> > >
>> >
>> >
>> >